Distcc 3.2.1 — Удалённое выполнение кода (CVE-2004-2687)

Лаборатория по тестированию на проникновение: идентификация, эксплуатация и устранение уязвимости RCE без аутентификации в Distcc 3.2.1, выполненная против Metasploitable 2 в изолированной лабораторной среде (Kali Linux в качестве атакующего).

Академическое/образовательное упражнение. Все IP-адреса являются частными лабораторными адресами (RFC1918).

Обзор

Содержание

• Reporte-Final.md — полный отчёт с доказательствами
• screenshots/ — скриншоты атаки

Методология

1. Разведка — nmap -sV -p 3632 <target>
2. Проверка уязвимости — CVE-2004-2687
3. Эксплуатация — выполнение команд через netcat / Metasploit distcc_exec
4. Проверка доступа — whoami, id, uname -a подтверждают root
5. Демонстрация персистентности
6. Устранение — сервис отключён, порт заблокирован